検出

プラグイン

openSUSE 16 セキュリティ更新 : gh (openSUSE-SU-2026:21310-1)

high Nessus プラグイン ID 326680

Language:

概要

リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。

説明

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21310-1 アドバイザリで言及されています。

gh の変更:

- バージョン 2.96.0 への更新:
* 重要なセキュリティ修正: 悪意のある Codespaces への接続時にコマンド実行を許す可能性がある、gh codespace jupyter の脆弱性にパッチを適用します
* フォークからのコミットをマージします
* codespace ポートフォワーディングでの並行マップ書き込みを修正します (#13313)
* docs: 壊れていたインストールコマンドとリンクおよび文法の誤りを修正します (#13690)
* 「gh repo fork」のヘルプで「--clone」ブールフラグの動作を明確にします (#13786)
* docs: Primer README の重複した単語を修正します (#13677)
* fix(skills): エージェントプロンプトなしで --dir を遵守します (#13766)
* gh スキルで antigravity-cli と antigravity2.0 をサポートします (#13784)
* chore(deps): golangci/golangci-lint-action を 9.2.1 から 9.3.0 に更新します
* docs(search): raw 修飾子の例の表現を変更します
* chore(deps): goreleaser/goreleaser-action を 7.2.2 から 7.2.3 に更新します
* docs(search): raw 修飾子の例を簡略化します
* docs(search): 複数の修飾子の例を追加します
* chore(deps): actions/attest を 4.1.0 から 4.1.1 に更新します
* chore(deps): actions/setup-go を 6.4.0 から 6.5.0 に更新します
* fix(cmdutil): repo-override 親の下で DisableAuthCheck を遵守します
* feat(release): 認証なしのダウンロードを許可します
* fix(release): 失敗したドラフト検索によって見つかったリリースが隠されないようにします
* 低速なアーキテクチャで発生する不安定な TestHuhPrompterMultiSelectWithSearchPersistence を修正します (#13675)
* 追加のサードパーティコーディングエージェントを検出します (#13722)
* セキュリティ開示ガイダンスを AGENTS.md に追加します (#13720)
* chore(deps): actions/checkout を 6.0.3 から 7.0.0 に更新します
* chore(deps): github.com/microsoft/dev-tunnels を 0.1.19 から 0.1.27 に更新します
* ci: GitHub Actions をコミット SHA に固定します
* chore(deps): github.com/google/go-containerregistry を更新します
* GitHub データベース ID に int64 を使用します (#13403)
* docs: release-process-deep-dive の壊れたアンカーリンクを修正します (#13688)
* テーブルテストですべての printSummary ブランチをカバーします
* fix(skills): ~/.agents/skills にユニバーサルエージェントをインストールします
* fix: すべてのチェックがキャンセルされた場合にチェックサマリーを表示します
- 次のバグはこのリリースでは解消されています (以前のリリースで修正された可能性があります): bsc#1234566、bsc#1235345、bsc#1237669、bsc#1239496、bsc#1241837、bsc#1243930、bsc#1251464、bsc#1251666、bsc#1253929、bsc#1258617、bsc#1260271、bsc#1262339、bsc#1262943、bsc#1265405、bsc#1265777、bsc#1266173、bsc#1266618、bsc#1266975、bsc#1267158、bsc#1269427

- バージョン 2.95.0 への更新:
* feat(skills): インストールが非対話的に実行される場合に利用可能なスキルを一覧表示します (#13548)
* fix(skills): 一時ディレクトリで更新をステージングし、インプレースで入れ替えます (#13449)
* feat:「repo read-file」および「repo read-dir」を追加します (#13580)
* devcontainer で Go を更新します
* ボット作成者によるフィルタリングを見つけやすくします (#13642)
* chore(deps): golang.org/x/crypto を 0.52.0 から 0.53.0 に更新します
* chore(deps): golang.org/x/term を 0.43.0 から 0.44.0 に更新します
* chore(deps): charm.land/lipgloss/v2 を 2.0.3 から 2.0.4 に更新します
* chore(deps): github.com/sigstore/sigstore-go を 1.1.4 から 1.2.1 に更新します
* chore(deps): golang.org/x/text を 0.37.0 から 0.38.0 に更新します
* test(skill): テストケース名を修正します
* test(skill): 分離されたテストをテーブルに統合します
* プルリクエストの検出に対する潜在的な修正
* docs(discussion): ヘルプドキュメントを改善します
* chore(deps): github/codeql-action を 4.36.1 から 4.36.2 に更新します
* テストを修正します
* インストールでカスタム CLAUDE_CONFIG_DIR をサポートします

- バージョン 2.94.0 への更新:
* gh ディスカッションと Issue 2.0 の参照を「gh」スキルに追加し、README ノートも追加します (#13631)
* fix(discussion comment): 追加/編集モードで body/body-file を必須にしていたバグを修正します
* chore(discussion/client): クライアントファイルの名前を変更します
* test(acceptance): ディスカッションコメントの受け入れテストを修正します
* fix(discussion/shared): URL の範囲外のディスカッション番号で発生するエラーを修正します
* fix(discussion view): 非 TTY 出力で要求された項目のみを表示します
* docs(discussion list): 回答済みの例が Q&A ディスカッションを参照していることを明確にします
* fix(discussion view): コメントと返信を時系列順に表示します
* refactor(discussion list): 結果がない場合のメッセージを簡素化し、成功アイコンヘルパーを使用します
* fix(discussion view): 成功アイコンに配色スキームのメソッドを使用します
* fix(discussion view): --comments をコメント引数と共に使用した場合に発生するエラーを修正します
* test(acceptance): ディスカッション表示テストで位置指定コメント引数を使用します
* refactor(discussion/client): GetComment で repo の代わりに host を使用します
* refactor(discussion view): --replies フラグを位置指定コメント引数に置き換えます
* chore: フォーマットを修正します
* test(acceptance): コメントおよび表示テストでディスカッションコメントの URL をカバーします
* feat(discussion): --replies と comment コマンドでコメント URL をサポートします
* test(discussion comment): 非 TTY 削除フラグ検証テストケースを追加します
* test(acceptance): ディスカッションコメントの受け入れテストを追加します
* refactor(acceptance): 生の API 呼び出しの代わりにディスカッションコメントコマンドを使用します
* feat(discussion): ディスカッションコメントコマンドを追加します
* feat(discussion/client): コメント操作メソッドを追加します
* chore: フォーマットを適用します
* chore(discussion): 作成と編集から未使用の HttpClient フィールドを削除します
* fix(discussion): ListCategories の冗長なエラーラッピングを削除します
* test(discussion list): TestNewCmdList2 から TestNewCmdList に名前を変更します
* マーケティングスクリーンショット用のターミナルモックアップキャンバス拡張を追加します (#13612)
* fix(discussion): 欠落していた repo フラグオーバーライドを追加します
* test(discussion list): テストをテーブル駆動形式に統合します
* docs(acceptance): 新しい jq2env 関数と jq-assert 関数を追加します
* test(discussion): ディスカッションコマンドの受け入れテストを追加します
* fix(discussion list): 非 TTY モードでチェックマークの代わりに回答済みを表示します
* refactor(discussion/client): getRepositoryMeta を介してディスカッションが有効かどうかを事前チェックします
* refactor(discussion): Cursor フィールドと ExportData を DiscussionListResult に追加します
* feat(extension): 「uninstall」を「remove」のエイリアスにします
* chore(deps): actions/checkout を 6.0.2 から 6.0.3 に更新します
* chore(deps): github/codeql-action を 4.36.0 から 4.36.1 に更新します
* chore(deps): charm.land/bubbletea/v2 を 2.0.6 から 2.0.7 に更新します
* docs(discussion view): 長いヘルプテキストを明確に改善します
* fix(discussion): ラベルの作成/更新ミューテーションで部分的な失敗を処理します
* 延期された Issue 更新ヘルパーを整理します (#13584)
* CI で公式拡張スタブを自動インストールします (#13581)
* chore(discussion/client): フォーマットを修正します
* docs(discussion/client): エクスポートされた const に godoc を追加します
* refactor(discussion list): ページャー呼び出し/エラーを view コマンドと一致させます
* refactor(discussion): 列挙型用のコマンドレベル const を抽出します
* fix(discussion): さまざまな改善と小さな修正を行います
* cli/kw/issues-2.0 からのプルリクエスト #13057 をマージします
* Go を 1.26.4 に更新します
* chore(deps): github.com/mattn/go-colorable を 0.1.14 から 0.1.15 に更新します
* レビューコメントに対応します
* feat(discussion edit): ディスカッション編集コマンドを追加します
* feat(discussion create): ディスカッション作成コマンドを追加します
* feat(discussion view): ディスカッション表示コマンドを追加します
* feat(discussion list): ディスカッション一覧コマンドを追加します
* feat(discussion/shared): ディスカッションコマンド用の共有ユーティリティを追加します
* feat(discussion/client): ディスカッションクライアントパッケージを追加します
* スキルリストテストとヘルプテキストで github-copilot エージェント ID を使用します
* スキルリストの hosts フィールドとヘルパーの名前を agentHosts に変更します
* スキルリストで読み取る前に SKILL.md の状態を取得します
* スキルリスト出力の端末制御文字をサニタイズします
* chore(deps): golangci/golangci-lint-action を 9.2.0 から 9.2.1 に更新します
* chore(deps): github.com/gdamore/tcell/v2 を 2.13.9 から 2.13.10 に更新します
* Copilot のコメントに対応し、テキストを明確化します
* Copilot のコメントに対応します
* list コマンドの実行時に、skills/ フォルダー内のスキルを公開済みとしてマークして処理します
* bagtoad のフィードバックに対応します
* --all フラグを追加し、リポジトリのすべてのスキルをインストールします
* 警告メッセージを明確にします
* gh skill update --all の実行時に、メタデータのないスキルに対するプロンプトをスキップします
* プレビューにもロジックを追加します
* ネストされたディレクトリでの検出サポートを修正します
* テストを修正します
* テストを修正します
* linting を修正します
* スキルリストコマンドを追加します

- バージョン 2.93.0 への更新:
* test(attestation): 統合テストを新しい外部 HTTP クライアントに合わせます
* fix: GitHub 以外のホストに別の HTTP クライアントを使用します
* docs: v2.93.0 以降のイミュータブルリリースについて記載します
* golang.org/x/net を更新します
* ACR の代わりにコミュニティディスカッションのアクセシビリティカテゴリへリンクします (#13481)
* シークレットのアプリケーションとしてエージェントを許可します (#13421)
* SHA でファーストパーティ GitHub Actions を固定します
* chore(deps): github/codeql-action を 4 から 4.35.5 に更新します
* 3 日間の Dependabot クールダウン期間を追加します
* chore(deps): github.com/google/go-containerregistry を更新します
* govulncheck を毎週ではなく毎日実行します
* cli/tommy/update-x-crypto からのプルリクエスト #13486 をマージします
* プルリクエストの検出に対する潜在的な修正
* プルリクエストの検出に対する潜在的な修正
* リリース時の Homebrew 更新を停止します
* chore(deps): goreleaser/goreleaser-action を 7.2.1 から 7.2.2 に更新します (#13461)
* ディスカッションワークフローを削除します
* 永続トークンへの依存を削除します
* サードパーティライセンスの残骸を削除します
* chore(deps): github.com/theupdateframework/go-tuf/v2 を更新します
* docs: dnf インストール行から --repo gh-cli を削除します
* リリース検証の no-attestation テストでダイジェストプレフィックスをアサートします
* chore(deps): google.golang.org/grpc を 1.81.0 から 1.81.1 に更新します
* リリース検証コマンドで ref の長さからダイジェストアルゴリズムを導出します
* docs: release-process-deep-dive の重複した of を修正します
* chore(deps): golang.org/x/crypto を 0.50.0 から 0.51.0 に更新します
* bump-go.sh のツールチェーンロジックを簡素化します
* jq 出力処理における不要な null チェックを削除します
* grep/sed の代わりに go mod edit を使用するようにスクリプトを書き直します
* コードレビューコメントに対応します
* X.Y.0 と X.Y.Z 形式の両方を処理できるようにバージョン比較を改善します
* bump-go.sh を更新して、欠落したツールチェーンディレクティブを処理します
* 初期計画
* CODEOWNERS のスキルディレクトリ所有設定を更新します
* chore(deps): golang.org/x/text を 0.36.0 から 0.37.0 に更新します
* chore(deps): google.golang.org/grpc を 1.80.0 から 1.81.0 に更新します
* chore(deps): golang.org/x/term を 0.42.0 から 0.43.0 に更新します
* fix(copilot): 更新されたエラーメッセージに一致するようにテストアサーションを更新します
* fix(copilot): exec エラー時に copilot バイナリへのフルパスを提供します
* fix(copilot): exec が失敗したときに copilot を直接実行するためのヒントを表示します
* fix(telemetry): CREATE_NO_WINDOW を使用して、Windows での tzutil コンソール表示のちらつきを防止します
* triage-pull-requests がドラフトで作成された PR をスキップする問題を修正します
* chore(deps): golang.org/x/sys を 0.43.0 から 0.44.0 に更新します
* Go ツールチェーンを 1.26.3 に更新します
* スキル受け入れテストを修正します
* プラットフォーム固有の echo テストファイルに明示的なビルドタグを追加します
* echo モードのポーリングに関するレビューコメントに対応します
* パスワードテストでスリープする代わりに TTY エコーモードをポーリングします
* テレメトリでアクセシビリティ状態を記録します
* Copilot のテレメトリサンプリングを 100% に更新します
* chore(deps): github.com/klauspost/compress を 1.18.5 から 1.18.6 に更新します
* numberFieldOnly API ショートカットを削除します
* 文法を修正します
* actions/attest-build-provenance から actions/attest に切り替えます
* 外部 PR 向けの拡張 PR スクリーニングを有効にします
* echo モードのセットアップタイムアウトを延長して、不安定な Password テストを修正します
* verify_integration_test.go に欠落している //go:build integration タグを追加します
* chore(deps): goreleaser/goreleaser-action を 7.0.0 から 7.2.1 に更新します
* コードレビューのフィードバックに基づくパッチを適用します。
* 401 応答時に「gh auth refresh」を表示します
* GitHub CLI のインストールコマンドを更新します

- バージョン 2.92.0 への更新:
* Go を 1.26.2 に更新します
* chore(deps): github.com/mattn/go-isatty を 0.0.21 から 0.0.22 に更新します
* command.go を更新します
* ProjectsV2IgnorableError にアクセスできないリソースを追加します
* chore: Debian での zsh 補完を修正します
* install_linux: Homebrew コピー内の誤字を修正します
* chore(deps): charm.land/bubbletea/v2 を 2.0.2 から 2.0.6 に更新します
* chore(deps): github.com/gdamore/tcell/v2 を 2.13.8 から 2.13.9 に更新します
* acceptance/testdata/workflow/ を更新しますrun-view-log-escape-sequences.txtar* ログのターミナルインジェクションを修正します
* fix(skills): インストール時のプレビューヒントに --allow-hidden-dirs を含めます
* InstallName の名前空間付きではなく、Name でスキルをフラットにインストールします
* feat(skills): プレビューコマンドに --allow-hidden-dirs フラグを追加します
* feat(skills): データレジデンシーホストで GHEC をサポートします
* SetSampleRate が sample_rate ディメンションを更新しない問題を修正します
* fix: yaml.github-actions.security.run-shell-injection.run-shell-injection セキュリティ脆弱性を修正します
* 環境変数なしでテレメトリを有効化します
* test(telemetry): カラーコード用の ANSI エスケープ文字をアサートします
* fix(telemetry): サンプルバケット計算におけるバイアスを低減します
* feat(skills): 再公開されたスキルを検出し、上流からのインストールを提案します
* テレメトリがない場合にログを記録します
* テレメトリコマンドを追加します
* 公式拡張機能のテレメトリを記録します
* fix(skills): InstallName の一致よりも DisplayName/Name を優先します
* fix(skills): プレビューコマンドで InstallName によりスキルを一致させます
* スキルで正しい JSON フィールド名を使用します
* totalCount のガイダンスを修正します
* docs(skills): --template の競合と単一文字列検索について記載します
* スキルのファイル名をバッククォートで囲みます
* docs(skills): gh-skill から手動でコピーした命名規則を削除します
* 代わりにハイフンを使用します
* docs(skills): gh および gh-skill のエージェントスキルを追加します
* feat(skills): 検出時にネストされた skills/ ディレクトリをサポートします
* fix(skills): --fix と --dry-run を相互排他的にし、公開プロンプトを抑制します
* fix(skills): 「gh skills」エイリアスではなく、正式な「gh skill」を使用します
* fix(skills): publish --fix による公開を停止します
* テレメトリに CI コンテキストを含めます
* refactor: hidden-dir フィルタリングを検出レイヤーから分離します
*「gh skills install」で複数のエージェントホストへのインストールをサポートします (#13209)
* スキル固有のテレメトリを追加します
* chore(deps): github.com/google/go-containerregistry を更新します
* エイリアスのテレメトリを送信しません
* レビューのフィードバックを反映します
* GHES のテレメトリを無効にします
* 誤解を招くテキストを削除します
* サンプリングされたコマンドテレメトリを追加します
* publish_test.go を更新します
* refactor: publish テストで実際の git を run.CommandStubber に置き換えます
* fix: レビューのフィードバックを反映、nil HttpClient とローカル重複排除型
* インストール後の dispatch を削除し、インストールのみとします
* 公式拡張機能のファイルと型の名前を stubs に変更します
* em-dashes を通常のダッシュに置き換えます
* PR レビューのフィードバックを反映します
* AGENTS.md に em dash を使用しないルールを追加します
* stub コマンドを介して公式拡張機能を提案およびインストールします
* @cli/code-reviewers をすべての CODEOWNERS ルールに追加します
* cli/skill-reviewers をスキルパッケージの CODEOWNERS として追加します
* style: publish テストでの gofmt の配置を修正します
* fix: 現在のエラーメッセージに合わせて受け入れテストを更新します
* fix: スキルコマンドに対するマージ後のレビューフィードバックを反映します
* refactor: スキルの publish で冗長な nil-client フォールバックを削除します (#13168)
* feat(skills): 未プッシュのコミットを publish 前に自動プッシュします
* refactor: publish コマンドで共有の検出ロジックを使用します
* fix(skill publish): 誤解を招く「validate」エイリアスを削除します
* docs(skill): ヘルプドキュメントを改善します
* 例のスキル名を修正します
*「gh extension install」の認証チェックを無効にします
* 未知のコマンドに対して公式拡張機能を提案およびインストールします
* acceptance/testdata/skills/skills-search-noresults.txtar を更新します
* スキル検出 API 呼び出しで parentPath を URL エンコードします
* ローカル専用スキルフラグの認証チェックを無効にします
* fix: 名前空間の変更に関するレビューのフィードバックを反映します
* chore: 未使用の newTestGitClient 関数を削除します
* fix: スキル検索の重複排除で名前空間を保持します
* fix: skills publish でターゲットディレクトリのリモートを使用します
* fix: 最初のプレビューファイルにサイズ上限を適用し、破損したスキルを検出可能にし、パストラバーサルで失敗するようにします
* fix: relevanceScore のコメントを実装に合わせ、誤字を修正します
* chore(deps): charm.land/lipgloss/v2 を 2.0.2 から 2.0.3 に更新します
* chore(deps): github.com/mattn/go-isatty を 0.0.20 から 0.0.21 に更新します
* レビューコメントに対応します
* インターフェースを整理し、いくつかのバグを修正します
* frontmatter フィールドを整理します
* .agents/skills をサポートするホストのデフォルトインストールパスとして追加します: cursor、codex、gemini CLI、github copilot、antigravity。
* マルチファイルスキルの場合でも、インストール中はローディングスピナーを表示します
* マルチファイルスキルのプレビュー時に、プレビューで Markdown レンダラーを使用します
* テストカバレッジを拡大し、不変条件とバグを修正します
* コアロジックを追加し、テストカバレッジを改善します
* テストカバレッジを改善し、クリーンアップを実施します
* 初期スキルコマンドを登録します
* スキルコマンドのひな形を追加します
* docs: GPG キーの SHA512 チェックサムを修正します
* chore(deps): github.com/hashicorp/go-version を 1.8.0 から 1.9.0 に更新します
* chore(deps): google.golang.org/grpc を 1.79.3 から 1.80.0 に更新します
* chore(deps): github.com/sigstore/timestamp-authority/v2 を更新します
* docs: キーリングファイルの SHA/MD5 チェックサムを追加します
* chore(deps): github.com/google/go-containerregistry を更新します
* chore(deps): github.com/sigstore/protobuf-specs を 0.5.0 から 0.5.1 に更新します
* chore: 実験的な script/debian-devel を削除します
* chore(deps): charm.land/bubbles/v2 を 2.0.0 から 2.1.0 に更新します
* SECURITY.md に依存関係の CVE ポリシーを記載します
* docs: PGP キーを手動で検証するコマンドを追加します
* chore: go1.26.2 にツールチェーンを再追加します
* docs: PGP キーに関する文言を改善します
* docs: PGP キーのフィンガープリントを含めます
* 「gh release list --limit 0」の無限ループを修正します
* chore(deps): github.com/in-toto/attestation を 1.1.2 から 1.2.0 に更新します
* chore(deps): github.com/klauspost/compress を 1.18.4 から 1.18.5 に更新します
* test(internal/authflow): User-Agent ヘッダーが変更、追加されないことを確認します
* github.com/golang/snappy を klauspost/compress/snappy に置き換えます
* docs: コミット前にテストと linter の通過を必須にします
* fix(auth): authflow getViewer で User-Agent を維持します
* fix(api): gh api HTTP クライアントで InvokingAgent を伝播します
* chore(deps): github.com/yuin/goldmark を 1.7.16 から 1.8.2 に更新します
* chore(deps): advanced-security/filter-sarif を 1.0.1 から 1.1 に更新します

- バージョン 2.89.0 への更新:
* huh プロンプターがクリーンアップされるようにします
* fix(huh prompter): 未使用のフィールドとインポートを削除します
* go mod tidy
* feat(huh prompter): クエリ送信後に検索入力をクリアします
* refactor(huh prompter): MultiSelectWithSearch 用のカスタムフィールド
* feat(huh prompter): 検索入力にプレースホルダーを追加します
* fix(huh prompter): 同期されたアクセサーを使用してデータ競合を排除します
* fix(accessible prompter): huh v2 に合わせてテストの期待値を更新します
* refactor(huh prompter): フルカバレッジのパイプベーステストハーネス
* test(huh prompter): すべてのプロンプトタイプに対してテーブル駆動型テストを追加します
* huh/v2 にアップグレードし、MultiSelectWithSearch における選択状態の保持を修正します
* IOStreams のプロンプター有効化フィールドに対する gofmt の整列を修正します
* huhPrompter の MultiSelectWithSearch に LayoutStack を使用します
* GH_EXPERIMENTAL_PROMPTER によって制御される実験的な huh 専用プロンプターを追加します
* nameWithOwner を必要なテストに追加します
* fix(pr view): headRepository GraphQL クエリで nameWithOwner を取得します
* test(acceptance): run-download-traversal テストを削除します
* fix(acceptance): testscript サンドボックスで git identity を設定します
* internal/codespaces/portforwarder: 外部スコープで定義された err を使用せず、go 関数内で err を定義します
* chore(deps): github.com/zalando/go-keyring を 0.2.6 から 0.2.8 に更新します
* docs/triage.md を更新します
* docs/triage.md を更新します
* triage.md を統一されたトリアージプロセスに合わせます
* Fix typo: README.md リンクの余分なスペースを削除します
* fix(survey): プロンプトパスで useReviewerSearch を一貫して使用します
* fix(pr create): @copilot assignee の置換と [bot] サフィックスを組み込みます
* refactor(survey): RepoMetadataInput の ApiActorsSupported を簡素化します
* docs(featuredetection): ApiActorsSupported の GHES 削除基準を文書化します
* refactor(featuredetection): ActorIsAssignable を ApiActorsSupported に名前変更します
* refactor(pr shared): ActorAssignees と ActorReviewers を ApiActorsSupported に統合します
* refactor(pr shared): @me と Copilot の展開用に SpecialAssigneeReplacer を抽出します
* chore(deps): github.com/google/go-containerregistry を更新します
* User-Agent ヘッダーにエージェント呼び出しを記録します
* Address review: テーブルテスト、godocs、コードスタイルに対応します
* AI エージェントのトークン効率に最適化された AGENTS.md を追加します
* docs: フラグのテキストを簡素化します
* docs(pr edit): グループ化したセクションでコマンド例を改善します
* docs: --add-reviewer がレビューを再リクエストできることを明確にします
* feat(pr create, issue create): MetadataSurvey における検索ベースの担当者選択
* review: コードレビューのフィードバックを反映します
* refactor(issue edit): 検索ベースの担当者選択を組み込みます
* refactor(pr edit): assignee 検索から actor 蓄積ハックを削除します
* refactor(pr edit, issue edit): フラグフローで login ベースの assignee mutation を使用します
* fix(pr create): github.com で login ベースの assignee mutation を使用します
* chore(deps): microsoft/setup-msbuild を 2.0.0 から 3.0.0 に更新します
* chore(deps): mislav/bump-homebrew-formula-action を 3.6 から 4.1 に更新します
* Issue テンプレートから自動ラベルを削除します
* fix(agent-task): Copilot API URL を動的に解決します (#12956)
* chore(deps): google.golang.org/grpc を 1.79.2 から 1.79.3 に更新します
* chore(deps): azure/login を 2.3.0 から 3.0.0 に更新します
* fix: IssueRepoInfo に関するドキュメントを改善します
* test(issue transfer): IssueRepositoryInfo クエリのスタブを更新します
* fix(issue transfer): IssueRepoInfo を使用して Issue の最小限のフィールドを取得します
* test(issue create): IssueRepositoryInfo クエリのスタブを更新します
* fix(issue create): IssueRepoInfo を使用して Contents:Read 権限を不要にします
* test(api): GitHubRepo および IssueRepoInfo のテストを追加します
* refactor(api): 最小限の Issue repo クエリ用に IssueRepoInfo を追加します

- バージョン 2.88.1 への更新:
* Revert fix: プロジェクトでの Issue 作成時のスコープエラーを明確化します
* Revert refactor: api/client.go と project クエリ間のスコープエラー処理の重複を排除します
* デプロイ署名を OIDC 認証に切り替えます

- バージョン 2.88.0 への更新:
* fix: no-response ジョブに if ガードを追加し、workflow_dispatch で実行されないようにします
* ピッチ表示ワークフローを追加します (毎月 + 手動ディスパッチ)
* fix: squash マージコミットメッセージに関するレビューのフィードバックに対応します
* fix: テスト構造体リテラルの gofmt 整列を修正します
* feat(repo): gh repo edit に --squash-merge-commit-message フラグを追加します
* chore(deps): golang.org/x/sync を 0.19.0 から 0.20.0 に更新します
* refactor: extractFileName のパラメーターを []byte から string に変更します
* Go のバージョン要件を 1.26 以上に更新します
* golangci-lint を v2.6.0 から v2.11.0 に更新し、Go 1.26 をサポートします
* Go を 1.25.7 から 1.26.1 に更新して、stdlib の脆弱性を修正します
* Address review comments: Copilot 作成者の表示に actorDisplayName を使用します
* gh issue view でフレンドリーな表示名を表示します
* すべての actor 表示名用に汎用の actorDisplayName を追加します
* gh pr view でフレンドリーな Copilot (AI) 名を表示します
* fix: サンプルのインデントをコードベースの規約に合わせます
* fix: --exclude フラグに関するレビューのフィードバックに対応します
* fix: changedFilesNames と extractFileName で diffHeaderRegexp を共有し、gofmt を修正します
* feat(pr diff): --exclude フラグを追加し、diff 出力からファイルをフィルターします
* repository.owner インラインフラグメントを介して組織チームを取得します
* chore(deps): google.golang.org/grpc を 1.79.1 から 1.79.2 に更新します
* SuggestedReviewerActors のレビュアー候補から PR 作成者を除外します
* gh pr edit でログインをデフォルトとして渡すことで重複するレビュアーを修正します
* gh pr create の提案レビュアーから現在のユーザーを除外します
* gh pr create で @copilot を Copilot レビュアーの login に置き換えます
* GHES ID ベースのレビュアーパスに TODO requestReviewsByLoginCleanup を追加します
* /slug チームレビュアーの短縮表記正規化を削除します
* 静的レビュアー MultiSelect に TODO requestReviewsByLoginCleanup を追加します
* MetadataSurvey のレビュアー検索ゲートで state.ActorReviewers を確認します
* SuggestedReviewerActorsForRepo での Copilot 検出をハックとしてラベル付けします
* CreatePullRequest に TODO requestReviewsByLoginCleanup を追加します
* refactor: api/client.go と project クエリ間のスコープエラー処理の重複を排除します
* 拡張機能インストールのエラーメッセージで owner/repo の代わりに raw struct が表示される問題を修正します (#12836)
* chore(deps): github.com/docker/cli を更新します
* Issue クローズ用の StateReason 機能検出を削除します
* 不要な StateReasonDuplicate 機能検出を削除します
* docs: gh issue close のヘルプテキストに例を追加します (#12830)
* ポートフォワーダーでの int から uint16 への不正な整数変換を修正します (#12831)
* Issue の機能検出を単一の GraphQL クエリに統合します
* feat(browse): blame フラグを追加します
*「--no-upstream」ヘルプドキュメントの表現を変更します
* est(issue list): 追加の PR 検索 qualifier バリアントをカバーします
* fix(issue list): pull request 専用の検索 qualifier を拒否します
* chore(deps): goreleaser/goreleaser-action を 6.4.0 から 7.0.0 に更新します
* chore(deps): github.com/gabriel-vasile/mimetype を更新します
* chore(deps): google.golang.org/grpc を 1.78.0 から 1.79.1 に更新します
* chore(deps): actions/attest-build-provenance を 3.2.0 から 4.1.0 に更新します
* chore(deps): actions/download-artifact を 7 から 8 に更新します
* chore(deps): actions/upload-artifact を 6 から 7 に更新します
* Copilot CLI 起動時に COPILOT_GH 環境変数を設定します
* issue develop の進捗インジケーターを簡素化します
* createdAt/updatedAt がゼロ値の場合に null を返します
* Copilot レビューのフィードバックを反映します
* agent-task view の --json サポートを改善します
* agent-task list の --json サポートを改善します
* view_test.go の gofmt 整列を修正します
* feat(pr): ファイルの JSON 出力に changeType フィールドを追加します
* gh issue close に --duplicate-of フラグと重複理由を追加します
*「gh agent-task view」に --json サポートを追加します
*「gh agent-task list」に --json サポートを追加します
* fix(project/item-edit): 部分的なフラグでドラフト Issue を編集する際にタイトル/本文を保持します
* assignees GraphQL フラグメントに databaseId を追加します
* fix(licenses): VCS に適した埋め込みを実装します
* chore(gitignore): 生成されたライセンスファイルを無視します
* Content-Type の照合に事前コンパイル済みの regexp を使用します
* chore(script/licenses): インデントを修正します
* fix(script/licenses): ライセンスを別々のディレクトリに生成します
* JSON と diff のカラー化における無効な ANSI SGR エスケープコードを修正します
* gh repo clone に --no-upstream フラグを追加します
* ReviewerCandidate と AssignableActor の関係を明確化します
* PR レビュークエリを queries_pr.go から queries_pr_review.go に移動します
* テストフィクスチャで org/slug 形式を使用し、/slug 正規化を削除します
* /slug チーム短縮表記を org/slug に正規化し、docs を修正します
* ログインベースのレビュアーミューテーションガードに bot login を含めます
* 検索ベースの選択を使用する際にレビュアーのメタデータ取得をスキップします
* テストアサーションが org/slug チーム形式を期待するように更新します
* CreatePullRequest を通じて bot reviewer login を連携します
* RequestReviewsByLogin 用に bot reviewer を分離してパーティション分割します…

注意: この説明は、長さの関係上省略されています。詳細については、ベンダーのアドバイザリを参照してください。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける gh、gh-bash-completion、gh-fish-completion、gh-zsh-completion パッケージを更新してください。

プラグインの詳細

深刻度: High

ID: 326680

ファイル名: openSUSE-2026-21310-1.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2026/7/14

更新日: 2026/7/14

サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5

パーセンタイル: 94.57

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2024-52308

CVSS v3

リスクファクター: Critical

基本値: 9.6

現状値: 8.3

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CVSS v4

リスクファクター: High

Base Score: 8.7

Threat Score: 6.6

Threat Vector: CVSS:4.0/E:U

Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

CVSS スコアのソース: CVE-2025-27144

脆弱性情報

CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:gh-zsh-completion, p-cpe:/a:novell:opensuse:gh-bash-completion, p-cpe:/a:novell:opensuse:gh-fish-completion, p-cpe:/a:novell:opensuse:gh

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/7/10

脆弱性公開日: 2024/11/14

参照情報

CVE: CVE-2024-52308, CVE-2025-27144

検出